Lielāko daļu laika, atverot vietni, jūsu dators sazinās tieši ar tīmekļa serveri otrā galā. Wager ir reizes, kad jūs varētu vēlēties, lai tas izmestu apkārtceļu. Šeit var palīdzēt starpniekserveri.
Starpniekserveri radās nepieciešamības organizēt lielas, haotiskas datorsistēmas, lai gan to izmantošana ir mainījusies uz privātuma vajadzībām. Tie ir noderīgs rīks noteiktās situācijās, taču tiem ir skaidras stiprās puses un ierobežojumi. Lūk, kas jums jāzina par starpniekserveriem, sākot ar to, kas tie ir un kā tie darbojas, un beidzot ar to, kāpēc jūs varētu vēlēties to izmantot, un aplūkojiet dažādus pieejamos veidus.
Kas ir starpniekserveris?
ASV Nacionālais standartu un tehnoloģiju institūts jeb NIST, definē starpniekserveri kā “serveris, kas apkalpo savu klientu pieprasījumus, pārsūtot šos pieprasījumus uz citiem serveriem.”
Nespeciālista izteiksmē starpniekserveris ir vidējais slānis starp jums un internetu. Kad apmeklējat vietni vai izmantojat lietotni ar interneta savienojumu, jūsu ierīce nosūta pieprasījumu šīs lietotnes vai vietnes tīmekļa serverim. Ja izmantojat starpniekserveri, jūsu pieprasījums nenonāk tieši uz vietni, guess gan izmanto starpniekserveri. Starpniekserveris sazinās, iegūst lapu, nosūta to jums atpakaļ un šajā procesā parāda savu publisko IP adresi, nevis jūsu. Tas ir kā reģistratūrā birojā: jūs nododat pieprasījumu, galds to piegādā un atnes atbildi. Tātad birojs redz galdu, nevis jūs.
Starpniekserveri var palīdzēt cilvēkiem palikt privātiem, dot uzņēmumiem iespēju pārvaldīt joslas platumu un aizsargāt tīklus no nevēlamiem apmeklētājiem.
Kā darbojas starpniekserveris?
Starpniekservera pamata horeogrāfija ir pieņemt pieprasījumu, piegādāt to vietnei, gaidīt atbildi un pēc tam nosūtīt atbildi jums atpakaļ.
No jūsu viedokļa nekas neatšķiras no parastās interneta lietošanas. Taču no vietnes viedokļa pieprasījums nāca no starpniekservera, nevis jūs. Tas ir tāpēc, ka starpniekserveris izmanto savu IP adresi.
Lai to sadalītu:
- Jūsu ierīce nosūta pieprasījumu starpniekserverim.
- Starpniekserveris pārsūta šo pieprasījumu.
- Vietne atbild uz starpniekserveri.
- Pilnvarnieks nodod atbildi jums.
Starpniekserveri var būt fiziskas kastes, kas atrodas starp jūsu tīklu un internetu, vai arī tie var būt mākoņa pakalpojumi, ar kuriem izveidojat savienojumu. Tā uzsākšana parasti nozīmē starpniekservera IP un porta pievienošanu iestatījumiem. Lielākajai daļai sistēmu ir ātrās iestatīšanas skripts, lai to izdarītu jūsu vietā, taču, ja vēlaties, varat arī pats ievadīt informāciju ierīces tīkla iestatījumos (piemēram, Wi-Fi/Ethernet > Starpniekserveris).
Kāpēc cilvēki izmanto starpniekserverus (un kāpēc jūs to varētu vēlēties)
Starpniekserveri atrisina dažas reālās pasaules problēmas. Iesācējiem tie sniedz jums mazliet privātuma, darbojoties kā barjera starp datoru un pārējo internetu. Tas nozīmē, ka starpniekserveris apmainās ar savu IP, vienlaikus saglabājot paslēptu jūsu IP, un var filtrēt pieprasījumus (taču tas automātiski nešifrē savienojumu). Tāpēc vietnēm, reklāmdevējiem vai jebkurai citai personai var būt grūtāk sekot līdzi tam, ko jūs darāt. Nav neiespējami, guess grūtāk.
Un tad ir piekļuve. Starpniekserveris var likt izskatīties tā, it kā jūs piesakāties no citas atrašanās vietas, kas noder, ja jūsu atrašanās vietā kaut kas ir bloķēts, piemēram, vietne vai lietotne. Tātad, varat izmantot starpniekserveri, lai piekļūtu reģionā ierobežotam straumēšanas saturam, piemēram, starptautiskām Netflix bibliotēkām. Uzņēmumi izmanto arī starpniekserverus, lai palīdzētu pārvaldīt intensīvu trafiku un sniegtu attāliem darbiniekiem drošāku savienojuma veidu.
Darbavietās un skolās starpniekserveri parasti tiek izmantoti, lai cilvēki turpinātu darbu. Viņi var bloķēt noteiktas vietnes un izsekot, kā tiek izmantots internets. Viņi var arī paātrināt darbību, saglabājot kešatmiņā lapas, kuras apmeklē daudzi cilvēki. Tādā veidā viens un tas pats saturs nav jālejupielādē atkal un atkal. Daži starpniekserveri — precīzāk, reversie starpniekserveri — var novērst aizdomīgu trafiku un neļaut jūsu tīklam būt pārāk viegli pamanāmam.
Tas viss padara starpniekserveri par diezgan praktisku rīku.
Starpniekserveri nenodrošina nepārprotamu privātumu, un, iespējams, vēlēsities izvairīties no bezmaksas starpniekservera pakalpojumiem
Tāpat kā ar VPN, jūs saņemat to, par ko maksājat, tāpēc lielākoties vēlēsities maksāt par uzticamu starpniekservera pakalpojumu. Bezmaksas starpniekserveri parasti ir lēni, neuzticami, un tie bieži vien nav paredzēti, lai jums palīdzētu, nevis lai iegūtu jebkādus datus, ko sūtāt caur tiem.
Daudzi pakalpojumi arī glabā žurnālus. Uzņēmumi veido uzskaiti par to, kur atrodaties tiešsaistē — informāciju, kuru var pārdot vai nodot, ja kāds to jautā. Ja vēlaties, lai jūsu tiešsaistes darbības būtu privātas, pārbaudiet, vai nav reģistrēta politika.
Šifrēšana ir vēl viens vājš posms. Lielākajai daļai starpniekserveru tas netraucē, kas nozīmē, ka jūsu trafika ir atklāta, ja vien tā netiek šifrēta, izmantojot HTTPS protokolu (ti, vietrāži URL, kas sākas ar “https”). Attiecīgi, tā kā lielākajai daļai starpniekserveru trūkst šifrēšanas, tie nevar novērst jūsu datu pārtveršanu un nolasīšanu uzbrucējiem.
Pat ja nekas no tā nenotiek, veiktspēja ar bezmaksas/publiskajiem starpniekserveriem un pārpildītiem koplietotajiem IP reizēm ir nestabila. Papildu lēciens palielina latentumu, un koplietots starpniekserveris var novilkt savienojumu līdz rāpuļprogrammai. Lai gan viņi slēps jūsu publisko IP adresi, tieši tur aizsardzība beidzas. Ideja par pilnīgu anonimitāti, izmantojot starpniekserveri, lielākoties ir ilūzija.
Gandrīz nekad nevajadzētu izmantot “bezmaksas” starpniekserveri. Labi nodrošināts maksas vai uzņēmuma starpniekserveris parasti darbosies labāk.
Proxy zoo
Nav vienas, visaptverošas starpniekservera versijas. Visizplatītākie ir pārsūtīšanas starpniekserveri, taču ir daudz citu, kas paredzēti konkrētākiem darbiem.
| Suggestions | Ko tas dara | Kad tas tiek izmantots |
|---|---|---|
| Pārsūtīt starpniekserveri | Pieņem lietotāju pieprasījumus un nosūta tos internetā | Biroji, skolas vai mājas, kur viena vārteja kontrolē piekļuvi |
| Reversais starpniekserveris | Pārvalda trafiku, pirms tā nonāk tīmekļa serverī | Lielas vietnes, lai līdzsvarotu trafiku un palielinātu drošību |
| Caurspīdīgs starpniekserveris | Parāda jūsu IP un skaidri norāda, ka tiek izmantots starpniekserveris | Bieži tiek uzstādīts skolās vai darbavietās uzraudzībai un saglabāšanai kešatmiņā |
| Anonīms starpniekserveris | Slēpj jūsu publisko IP adresi, guess joprojām atzīst, ka tas ir starpniekserveris | Cilvēki, kuri vēlas privātumu, neizejot no tīkla |
| Elites starpniekserveris | Slēpj gan jūsu IP, gan faktu, ka izmantojat starpniekserveri | Spēcīgāka privātuma vai IP vai reģiona bloku apiešana |
| Dzīvojamā starpniekserveris | Izmanto IP no reālām ierīcēm reālās adresēs; ir fiziska kaste noteiktā vietā, nevis serveris datu centrā | Reklāmu pārbaude, izvairīšanās no atklāšanas vai pārlūkošanas kā “parasts” lietotājs |
| Datu centra starpniekserveris | Darbojas no komerciāliem serveriem, nevis no ISP | Ātri un lēti, piemērots lieliem uzdevumiem, piemēram, tīmekļa skrāpēšanai un cenu un krājumu uzraudzībai |
| Publisks starpniekserveris | Bezmaksas un atvērts ikvienam | Viegli atrodams, taču tas var būt pārslogots un neuzticams |
| Koplietots starpniekserveris | IP adrese, ko vienlaikus izmanto vairāki cilvēki | Budžeta iespēja ar dažiem ātruma un uzticamības kompromisiem |
| SSL starpniekserveris | Šifrē trafiku starp jums un starpniekserveri | Pārlūkošanas laikā pievieno papildu šifrēšanu |
| Rotējošais starpniekserveris | Katram pieprasījumam vai sesijai piešķir jaunu IP | Bieža izmantošana, lai skrāpētu tīklu vai izvairītos no atklāšanas |
| SOCKS starpniekserveris | Darbojas ar visa veida trafiku, ne tikai ar tīmekļa pieprasījumiem | Situācijas, kurās veiktspēja ir vissvarīgākā, piemēram, spēles, straumēšana vai vienādranga savienojumi; apejot ugunsmūrus vai tīkla ierobežojumus |
| Tor/Onion starpniekserveris | Maršrutē datus caur vairākiem šifrētiem relejiem | Spēcīga pseidoanonimitāte un pretestība cenzūrai |
| DNS starpniekserveris | Apstrādā un dažreiz kešatmiņā saglabā DNS meklējumus | Paātrina piekļuvi vietnei un filtrē nevēlamus domēnus |
| Mobilais starpniekserveris | Nosūta trafiku caur īstām mobilajām ierīcēm | Mobilo reklāmu pārbaude vai mobilo ierīču lietotāju simulācija |
Starpniekserveris pret VPN un NAT: kāda ir atšķirība?
Cilvēki mēdz iemest starpniekserverus, VPN un tīkla adrešu tulkošanu jeb NAT vienā spainī, taču tie atšķiras. Viņi visi dzīvo jūsu savienojuma un interneta vidē.
Starpniekserveris slēpj jūsu publisko IP adresi un tā vietā ievieto savu. Tas nodrošina pamata privātumu un dažkārt arī veidu, kā izvairīties no satura blokiem, taču lielākā daļa starpniekserveru apstājas pie tā. Tie nešifrē to, ko sūtāt, tāpēc, ja jūsu tīmekļa trafiku pārtver slikts dalībnieks, šos datus var viegli nolasīt. Attiecīgi jūs vēlēsities izmantot vairāku daļu kiberdrošības pieeju, tostarp paroļu pārvaldnieku un pretvīrusu programmatūru (ir lieliskas bezmaksas pretvīrusu programmas, tāpēc jums pat nav jāmaksā).
VPN izmanto starpniekservera ideju un pievieno šifrēšanu spēcīgai privātuma aizsardzībai. Tas slēpj jūsu publisko IP adresi, taču tas arī šifrē visu jūsu tīmekļa trafiku, kas kodē datus. Tas padara nepiederošām personām daudz grūtāk lasīt jūsu darbības internetā vai uztvert sensitīvu informāciju.
NAT ir dīvains. Tas ir iebūvēts maršrutētājos, un tas vispār nav saistīts ar privātumu vai šifrēšanu. Tā ir aizkulišu funkcija, kas ļauj visai mājsaimniecībai vai birojam, kas pilns ar ierīcēm, koplietot vienu publisku IP adresi. Tas darbojas klusi tīkla slānī, tikai tulkojot adreses, lai viss varētu sarunāties ar internetu, neuzkāpjot viens otram. Katrai ierīcei jūsu mājas interneta tīklā ir privāta IP adrese, kas līdzinās ielas adresei, un katra no tām ir atšķirīga, kas nozīmē, ka jūsu tālrunim ir atšķirīga privātā IP adrese nekā klēpjdatoram. Tā kā jūsu tīklam kopumā ir piešķirta publiska IP adrese, visiem ar maršrutētāju savienotajiem sīkrīkiem ir viena un tā pati publiskā IP adrese. NAT pārvērš jūsu ierīču privātās IP adreses publiskā IP adresē, būtībā ļaujot jebkuram jūsu mājas tīklam piekļūt internetam kopumā.
Starpniekserveri, VPN un NAT ir saistīti ar IP adresēm, kas ir kopīgs faktors, taču VPN un starpniekserverus var izmantot, lai maskētu IP adreses, turpretim NAT ir tikai tas, kā tiek piešķirtas IP adreses.
Starpniekserveris var būt ērts rīks jūsu lietotņu arsenālā, taču atcerieties, ka tas ir ierobežots
Starpniekserveri ir noderīgi, jo tie var paslēpt jūsu publisko IP adresi, ļauj piekļūt noteikta veida saturam un samazināt izsekošanu, taču tie nepadarīs jūs neaizskaramu. Ikviens, kurš no starpniekservera sagaida pilnīgu privātumu, drošību vai anonimitāti, prasa pārāk daudz.
Mērķis ir redzēt starpniekserverus, kas tie ir: viens rīks jūsu komplektā. Viņi ir labi dažos darbos un slikti citos. Ja tos izmantosit ar skaidrām cerībām, tie darīs savu. Wager neizmantojiet uzgriežņu atslēgu, ja jums ir nepieciešams āmurs. Ja nepieciešama šifrēšana, neizmantojiet starpniekservera pakalpojumu — tā vietā izmantojiet VPN.
